В этой политике объясняется, какие данные обрабатываются на публичном сайте VMMini, в консоли заказов и при обращении в поддержку, зачем они нужны, кто получает к ним доступ в необходимом объёме и как реализовать применимые права на данные.
Если вы только просматриваете сайт, ознакомьтесь прежде всего с областью действия политики и данными об использовании сайта. Если вы уже создали заказ, также изучите разделы об истории заказов, журналах устройств, правилах хранения и реализации прав.
Попадает ли информация в процесс обработки, зависит от того, используете ли вы публичный контент, функции управления заказами или обращаетесь к команде поддержки по конкретному вопросу.
Когда вы посещаете vmmini.com, читаете описания тарифов, справочные материалы или юридические страницы, мы можем обрабатывать запросы страниц, тип браузера, языковые настройки, время посещения, источник перехода и сетевую информацию для оценки безопасности.
Эти данные используются для отображения страниц, выявления подозрительных запросов и оценки полезности документации; создавать заказ заранее не требуется.
Когда вы подтверждаете доступ в консоли, создаёте заказ, выбираете VMMini M4, период оплаты, узел или дополнительные опции, мы обрабатываем данные аккаунта, заказа, статуса оплаты и связи с узлом, необходимые для завершения покупки и предоставления сервиса.
Данные экземпляров, подписок, счетов и тикетов в консоли связаны с учётной записью, чтобы показывать корректный статус сервиса и предотвращать несанкционированный доступ.
Когда вы отправляете электронное письмо или создаёте тикет в консоли, мы обрабатываем предоставленные вами идентификатор заказа, узел, описание проблемы, время возникновения, шаги воспроизведения и обезличенные журналы.
Не включайте в запросы пароли, закрытые ключи, данные для восстановления или полные рабочие данные, не относящиеся к диагностике. Если мы обнаружим лишнюю конфиденциальную информацию, мы можем попросить предоставить материалы повторно после удаления таких данных.
Мы собираем только данные, необходимые для текущего действия. Разные функции используют разные поля; при просмотре публичных страниц данные заказа автоматически не запрашиваются.
К ним относятся электронная почта для подтверждения доступа и получения уведомлений, имя, указанное вами при обращении в поддержку, а также сведения о подтверждении аккаунта, времени входа и событиях безопасности.
Электронная почта используется для подтверждения входа, уведомлений о заказах, статуса счетов и ответов поддержки. Мы не просим отправлять пароль узла или закрытый ключ через публичные страницы.
К ним относятся идентификатор заказа, конфигурация VMMini M4, выбранный период — день, неделя, месяц или квартал, узел в Сингапуре, Токио (Япония), Сеуле (Южная Корея) или Гонконге, дополнительные опции SSD и Thunderbolt 5, сумма в USD, статус оплаты и справочная информация об операции.
Обработка платежей осуществляется только через USDT-TRC20 либо Visa, Mastercard и Amex через Stripe. Полные защищённые данные карты обрабатываются соответствующим платёжным сервисом; VMMini получает только статусы и справочные поля, необходимые для оформления заказа и сверки.
К ним относятся попытки входа, состояние сеансов, источники доступа, события подключения к узлам, системные оповещения, аномалии ресурсов, записи сервисных операций и технические сигналы для выявления злоупотреблений или несанкционированного доступа.
Журналы помогают ответить на вопрос «кто, когда и какую операцию с сервисом выполнил», а также отличить сбой платформы от внешней сетевой проблемы или действий программного обеспечения пользователя.
К ним относятся тип проблемы, идентификатор заказа, связанный узел, время возникновения, шаги воспроизведения, вывод команд, сообщения об ошибках, описание вложений и история переписки. Перед отправкой удалите из технических материалов ключи, токены, персональные данные и нерелевантную рабочую информацию.
Если для диагностики тикета требуется совместная работа нескольких специалистов, доступ к связанным материалам получают только уполномоченные сотрудники, выполняющие эту задачу, и только в пределах своих обязанностей.
К ним относятся посещённые страницы, путь переходов, ответы страниц, тип устройства, браузер и языковые предпочтения, а также другие сводные или технические данные. Они используются для поиска неработающих ссылок, оценки полезности справочных материалов и повышения удобства сайта.
Данные об использовании сайта не применяются для создания конфиденциальных профилей, не связанных с облачными Mac-сервисами.
Каждая операция обработки должна соответствовать чёткой задаче. При существенном изменении целей мы оцениваем необходимость обновить описание, ограничить область обработки или повторно получить применимое согласие.
Подтверждать аккаунт, создавать заказы, связывать заказ с физическим узлом, показывать статус подписки и счёта и предоставлять управление экземпляром нужной учётной записи.
Основание: выполнение запроса на сервис и заказаОтправлять коды подтверждения, выявлять подозрительные входы, управлять сеансами и предотвращать несанкционированный доступ к аккаунтам или консоли.
Основание: требования безопасности и целостность сервисаПодтверждать сумму заказа в USD, статус оплаты, дополнительные опции, период и справочные сведения об операции для предоставления сервиса, сверки, проверки возвратов и споров.
Основание: выполнение заказа и требования к финансовому учётуСопоставлять события узла с предоставленными пользователем шагами воспроизведения и обезличенными журналами, чтобы находить проблемы подключения, сборки, диска или ответа сервиса.
Основание: запрос пользователя и поддержка сервисаВыявлять злоупотребления, необычный доступ, деструктивные действия и поведение, влияющее на другие сервисы, сохраняя необходимую цепочку аудита.
Основание: законный интерес в безопасности и контроль рисковХранить необходимые записи о заказах, операциях, соответствии требованиям и разрешении споров, а также отвечать на юридически действительные и чётко сформулированные запросы.
Основание: применимые юридические обязанностиАнализировать распространённые сценарии ошибок, поиск без результатов и повторяющиеся вопросы в поддержку, обновлять справочные материалы и сокращать необязательную передачу данных.
Основание: обоснованная необходимость улучшения сервисаДоступ к данным предоставляется в соответствии с задачей; участие поставщика в отдельном этапе не открывает ему весь аккаунт, заказ или содержание обращения в поддержку.
Для работы публичного сайта, подтверждения аккаунта, ведения заказов, предоставления узлов, хранения журналов и поддержки необходимые поставщики инфраструктуры могут обрабатывать данные, непосредственно связанные с их задачами, в контролируемой среде.
Доступ ограничивается ролями, системными границами и целью операции; договорные обязательства, проверка личности, ведение журналов и регулярный пересмотр прав снижают риск лишнего доступа.
При выборе поддерживаемого способа оплаты необходимые для платежа данные передаются соответствующему обработчику. VMMini получает подтверждение заказа, сумму, статус и справочную информацию об операции для сверки и предоставления сервиса.
Обработчик платежей выполняет в рамках своей роли проверку на мошенничество, меры безопасности и обработку операции и не может использовать полученные данные для целей, не связанных с этой задачей.
Предоставляются только поля, необходимые для выполнения указанной задачи; полные наборы данных, не связанные с задачей, не передаются.
Доступ поставщиков регулируется договорами, требованиями конфиденциальности, границами полномочий и проверяемыми записями.
Если инфраструктура, предоставление узлов или совместная работа поддержки требуют трансграничной обработки, мы применяем предусмотренные правилами договорные гарантии, ограничения доступа, защиту передачи и оценку рисков.
Мы оцениваем раскрытие только при наличии законного, действительного и чётко сформулированного требования и, насколько это разрешено, ограничиваем раскрываемые поля.
Срок хранения не является одинаковым для всех данных. Для каждой категории отдельно оценивается, продолжается ли оказание сервиса, сохраняется ли деловая цель записи, существуют ли применимые обязанности или необходимость разрешения спора.
| Категория данных | Правило хранения | Основная цель | Условия удаления или обезличивания |
|---|---|---|---|
| Данные аккаунта и подтверждения | В течение действия аккаунта и периода, необходимого для обработки событий безопасности | Вход, подтверждение, выявление необычного доступа | После закрытия аккаунта при отсутствии необходимости дальнейшего хранения для безопасности, соблюдения требований или разрешения спора |
| История заказов и операций | В течение периода, необходимого для выполнения заказа, финансовой сверки и применимых обязанностей по хранению записей | Предоставление сервиса, сверка, возвраты или проверка споров | Удаление или обезличивание после окончания соответствующих обязательств и периода разрешения споров |
| Журналы устройств и безопасности | В течение периода, необходимого для выявления рисков, аудита операций и расследования событий | Мониторинг безопасности, диагностика неисправностей, отслеживание операций | После окончания периода риска, когда журналы больше не нужны для расследования или выполнения применимых обязанностей |
| Содержание запросов в поддержку | В течение периода, необходимого для обработки тикета, проверки результата и улучшения документации | Ответ на вопрос, сохранение контекста обработки | После закрытия запроса при отсутствии необходимости анализа повторных случаев, разрешения спора или выполнения применимых обязанностей |
| Данные об использовании сайта | В течение ограниченного периода, необходимого для оценки качества страниц и тенденций безопасности | Анализ производительности, улучшение документации, выявление подозрительных запросов | После завершения сводного анализа подробные данные удаляются или преобразуются в статистические результаты, не позволяющие напрямую связать их с пользователем |
Права предоставляются по ролям и задачам; доступ к функциям администрирования, данным заказов и материалам поддержки ограничивается, а больше не нужные права регулярно пересматриваются.
Для защиты данных на сайте, в консоли и при обращении в поддержку используется шифрование передачи, что снижает риск чтения или изменения данных на сетевом пути.
Ключевые операции с аккаунтами, заказами и сервисом записываются для расследования аномалий, проверки прав и разрешения споров; при этом в журналах ограничивается появление лишней конфиденциальной информации.
Когда данные больше не нужны и отсутствуют применимые требования к хранению, они выводятся из использования путём удаления, перезаписи или обезличивания; последующая очистка связанных резервных копий также выполняется.
В соответствии с применимыми к вам правилами вы можете запросить доступ, исправление, удаление или ограничение обработки данных, возразить против способа обработки, получить применимую копию данных или отозвать согласие на обработку, основанную на согласии.
Чтобы не раскрыть данные аккаунта, заказа или поддержки лицу без права доступа, мы подтверждаем личность по электронной почте, связанной с аккаунтом, идентификатору заказа, недавней информации о сервисе или другим соразмерным риску способом.
Для проверки требуется только информация, достаточная для подтверждения связи заявителя с данными. Не отправляйте по электронной почте пароли, закрытые ключи, коды подтверждения или фразы восстановления.
Доступ, исправление, удаление, ограничение обработки или другое применимое право.
Аккаунт, заказ, обращение в поддержку или данные об использовании сайта.
Электронная почта аккаунта, идентификатор заказа или тикета; не прикладывайте ключи доступа.
Укажите, какие именно данные нужно проверить, исправить, экспортировать, ограничить или удалить.
После получения запроса мы сначала уточним его объём и требования к проверке личности, а затем обработаем его с учётом сложности, расположения данных и применимых правил. Если потребуется дополнительная информация, мы сообщим, каких сведений не хватает; если запрос явно выходит за необходимый объём, можем сначала уточнить более точные границы обработки.
Запросы на удаление или ограничение могут быть ограничены необходимостью выполнения заказа, обеспечения безопасности платформы, ведения финансовых записей, соблюдения юридических обязанностей, защиты прав или разрешения споров. Если выполнить запрос полностью невозможно, мы объясним причину и доступные альтернативные меры.
Толкование этой политики регулируется законодательством юрисдикции, в которой находится оператор платформы. Споры, связанные с этой политикой и не разрешённые путём взаимодействия, рассматриваются компетентным судом в этой юрисдикции, при этом права пользователя, которые применяются к нему и не могут быть исключены, сохраняются.
Запросы о правах на данные можно отправить на support@vmmini.com; вопросы по существующим заказам также можно направить через тикет в консоли. Не отправляйте пароли, закрытые ключи или необезличенные журналы.